基于IAT加密的加殼程序研究.pdf

1、軟件保護(hù)是軟件開(kāi)發(fā)中一個(gè)不可忽視的環(huán)節(jié)，由于軟件發(fā)布后要面對(duì)眾多逆向分析人員的研究，給要發(fā)布的軟件加一層殼現(xiàn)在幾乎成了保護(hù)軟件的一個(gè)必要的步驟，加殼軟件的目的就是為軟件穿上一層“盔甲”以阻礙對(duì)其逆向分析，隨著各種逆向分析工具和技術(shù)的不斷發(fā)展，殼對(duì)抗逆向分析的能力就直接反映出了它的保護(hù)強(qiáng)度。 現(xiàn)有的殼主要是用于保護(hù)Win32環(huán)境下的可執(zhí)行程序、動(dòng)態(tài)鏈接庫(kù)、驅(qū)動(dòng)程序等PE格式的文件，由于PE文件頭中包含了很多重要的信息，為了盡量減少

2、暴露在逆向分析人員面前的信息，加殼程序通常需要生成自己的PE文件頭，并模擬操作系統(tǒng)對(duì)被保護(hù)的程序進(jìn)行加載。逆向分析人員在對(duì)加殼保護(hù)后的程序進(jìn)行分析時(shí)，會(huì)采用各種動(dòng)態(tài)、靜態(tài)的逆向分析工具，殼里就需要加入一些反逆向的手段來(lái)給他們?cè)黾右欢ǖ碾y度。殼除了對(duì)軟件進(jìn)行保護(hù)外，對(duì)自身也需要隱藏，由于常見(jiàn)的殼識(shí)別工具采用的是特征碼檢測(cè)的方式，所以在殼中加入多態(tài)變形技術(shù)來(lái)對(duì)抗特征碼檢測(cè)也是加殼程序編寫(xiě)過(guò)程中的一個(gè)重要步驟。 本文首先論述了軟件保護(hù)

3、技術(shù)的發(fā)展及對(duì)軟件進(jìn)行加殼的重要性，闡明了本研究課題的特點(diǎn)及實(shí)用價(jià)值；然后，對(duì)加殼程序開(kāi)發(fā)所需的基礎(chǔ)知識(shí)及關(guān)鍵技術(shù)需要的理論進(jìn)行了全面的介紹；殼的核心技術(shù)是反調(diào)試，它直接影響到殼的保護(hù)強(qiáng)度，強(qiáng)度高的殼通常是因?yàn)椴捎昧艘恍┪垂_(kāi)的私有的反調(diào)試手段，本文接下來(lái)通過(guò)逆向跟蹤幾款知名的保護(hù)殼后，揭露了它們所用的反調(diào)試手段，對(duì)它們各自的優(yōu)缺點(diǎn)進(jìn)行了總結(jié)并給出了一些建議，在殼的IAT加密部分提出了完全模擬系統(tǒng)API的思想；最后，通過(guò)對(duì)BPE32多態(tài)